您需要讓開發人員能夠佈建 Azure 虛擬機器，同時強制執行以下限制：他們只能在特定的 Azure 區域中建立 VM，並且只能使用特定的 VM 大小。您應該使用哪種 Azure 功能來強制執行這些限制？

Azure Policy 讓您能夠建立、指派及管理原則定義，以強制執行資源的特定規則和效果。在此情境中，您可以建立兩個原則：一個限制 VM 部署到特定的 Azure 區域，另一個限制可用的 VM 大小。當開發人員嘗試佈建不符合這些原則的 VM 時，部署將會被拒絕。 ARM 範本用於定義和部署 Azure 資源，但它們本身不強制執行組織範圍的限制。條件式存取原則主要用於控制使用者對應用程式的存取，而不是限制資源佈建。RBAC 則是用於管理使用者對 Azure 資源的存取權限，例如誰可以建立或刪除資源，但它不限制資源的屬性，例如區域或大小。